Wstęp: Paradoks podwójnego klucza
Każdy z nas zna ten moment: po wpisaniu hasła na stronie wyświetla się okno z prośbą o podanie kodu wysłanego SMS-em lub potwierdzenie w aplikacji. Uwierzytelnianie wieloskładnikowe (MFA), czyli dwuetapowa weryfikacja (2FA), stało się absolutnym standardem w nowoczesnym cyberbezpieczeństwie. Opiera się ono na prostej zasadzie: nawet jeśli haker ukradnie Twoje hasło, nie uzyska dostępu do konta bez drugiego składnika (Twojego telefonu, odcisku palca lub fizycznego klucza).
Jednak ten mechanizm rodzi niepokojący paradoks. Aby chronić nas przed kradzieżą danych, wymaga się od nas powiązania tożsamości cyfrowej z niezwykle precyzyjnymi elementami fizycznymi i osobistymi. Innymi słowy, aby zabezpieczyć dostęp, często musimy dostarczyć niepodważalnego dowodu naszej rzeczywistej tożsamości.
CNIL w swoich rekomendacjach dotyczących uwierzytelniania wieloskładnikowego podkreśla konieczność wzmocnienia ochrony danych osobowych w obliczu narastającej liczby cyberataków. Jednak w miarę jak hakerzy stają się coraz bardziej wyrafinowani, granica między „bezpieczeństwem” a „inwigilacją” zaciera się. Jeśli MFA jest skuteczną tarczą przed włamaniami, czy nie jest jednocześnie narzędziem stałego śledzenia, które sprawia, że anonimowość w sieci staje się niemal niemożliwa?
